iKNSA Espace client
IAM-07, Revue des accès privilégiés
Trace complète d’un engagement client fictif.
IAM-07, Revue des accès privilégiés
Partiellement soutenu- Client
- Client européen A
- Contrat
- SEC-ANNEX-02, §7.4
- Réponse
- Une revue trimestrielle couvre les comptes privilégiés.
- Risque résiduel
- Les comptes prestataires restent hors du périmètre d’attestation.
Trace 4P
Promesse
Revue trimestrielle de tous les comptes privilégiés.
Politique
IAM-POL-03 §5 décrit la fréquence et le responsable.
Pratique
Les employés sont revus ; les prestataires sont omis.
Plateforme
Les exports permettent de couvrir les deux populations.
Preuves
| Preuve | Source | Périmètre | Vérification | Expiration |
|---|---|---|---|---|
| IAM-Q2-export.csv | Plateforme IAM | Comptes employés privilégiés | Revue par iKNSA | 30 septembre |
| IAM-POL-03.pdf | Politiques | Processus de revue des accès | Vérifiée dans le périmètre | — |
Remédiation attribuée
| Action | Responsable | Preuve attendue | Statut |
|---|---|---|---|
| Étendre la revue T3 aux groupes prestataires | Responsable IAM | Validation signée | En cours |
Historique
| Événement | Objet | Conséquence | Acteur | Date |
|---|---|---|---|---|
| Preuve revue | IAM-Q2-export.csv | 1 engagement confirmé | Examinateur iKNSA | 12 août |
| Dérive détectée | Couverture MFA | 3 engagements à revoir | Contrôle continu | 11 août |